Американская сеть розничной торговли одеждой Forever 21 заявила, что в ряде торговых точек возможно был несанкционированный доступ к данным платежных карт.

На некоторых устройствах PoS не было реализовано шифрование, что указывает на то, что причиной инцидента могут быть старые PoS-терминалы.

http://telegra.ph/Roznichnaya-set-Forever-21-rassleduet-potencialnuyu-utechku-dannyh-platezhnyh-kart-pokupatelej-11-19

Утекла база данных из 1.8 миллиарда сообщений, что подтверждает слежку Министерства обороны США за людьми в социальных сетях.

http://telegra.ph/Krupnejshaya-utechka-dannyh-v-Pentagone-11-19

Злоумышленники получили информацию с компьютера сотрудника регионального подразделения Государственной службы Украины по делам ветеранов войны и участников АТО.

http://telegra.ph/Utechka-lichnyh-dannyh-uchastnikov-boevyh-dejstvij-na-Ukraine-11-19

Небольшой обзор крайне полезного и недорогого гаджета.😎

Технологии, еще вчера доступные только АНБ и ЦРУ, сегодня продаются по почте с доставкой на дом за 500 руб.

https://www.devicelock.com/ru/blog/3087.html

Уязвимость CVE-2017-13811 позволяет запускать произвольный код без участия пользователя, в момент подключения внешнего устройства. Это открывает весьма интересные возможности по созданию шпионских устройств.

http://telegra.ph/Uyazvimost-v-macOS-otkryvaet-interesnye-vozmozhnosti-po-sozdaniyu-shpionskih-USB-ustrojstv-11-23

Как известно, недавняя нашумевшая история с кражей 57 млн. данных клиентов и водителей Uber произошла из-за несанкционированного доступа к репозиторию GitHub.

В новой статье проанализированы известные инциденты с GitHub. Их совсем не мало и многие стали причиной существенных утечек конфиденциальной информации.

https://www.devicelock.com/ru/blog/3099.html

Imgur подвергся взлому в 2014 году и потерял 1.7 млн. емейлов и хешей паролей. О взломе стало известно только сейчас.

http://telegra.ph/Imgur-podtverdili-utechku-17-mln-adresov-ehl-pochty-v-2014-godu-11-25

Очередная "глупая" утечка персональных данных.

http://telegra.ph/Statisticheskoe-agentstvo-Irlandii-dopustilo-utechku-personalnyh-dannyh-4000-sotrudnikov-11-25

5000 "элитных" персданных...

http://telegra.ph/Iz-ehlitnogo-anglijskogo-kluba-ukrali-disk-s-personalnymi-dannymi-chlenov-11-26

Анонимный Twitter-аккаунт заявляет, что из банков Литвы было украдено 165 тыс. данных кредитных карт. В качестве доказательства распространяется файл с дампами карт однозначно идентифицируемыми как карты, выпущенные литовскими банками.

Представитель банка SEB на запрос своего клиента ответил, что нет причин для беспокойства и это все неправда, однако никто так и не объяснил, что собственно находится в файле...

http://telegra.ph/Vozmozhnaya-utechka-165-tys-kreditnyh-kart-iz-litovskih-bankov-11-24

Опять Amazon S3 (AWS). Опять утечка. Опять пострадало кредитное бюро.

Более 40 тысяч персональных данных, включая номера банковских счетов, кредитных карт, социального страхования и т.п.

http://telegra.ph/111-Gb-podrobnyh-kreditnyh-istorij-fizicheskih-lic-vystavleny-na-vseobshchee-obozrenie-12-01

Компания Ai.Type случайно оставила открытым для всех доступ к базе данных MongoDB, объемом 577 Гб, которая содержала данные 31 293 959 пользователей, установивших виртуальную клавиатуру.

http://telegra.ph/Razrabotchik-virtualnoj-klaviatury-slil-v-Internet-31-million-zapisej-o-klientah-12-05

Стала известна личность человека, которому Uber заплатил $100 тыс. в 2016 году за то, чтобы он не афишировал факт обнаружения в открытом доступе персональных данных 50 миллионов пользователей сервиса и 7 миллионов водителей.

Выплата была сделана 20-ти летнему жителю штата Флорида через платформу HackerOne, по документам она прошла как вознаграждение за поиск уязвимостей (bug bounty program). С этой суммы будут заплачены все налоги, т.к. платформа HackerOne требует предоставить заполненные налоговые формы перед выплатой вознаграждения, а значит ни о какой анонимности речи не идет.

Источники описывают получившего выплату человека как живущего вместе с мамой в маленьком доме, пытающегося найти деньги на оплату счетов.

Ссылки по теме:

✅ Uber заплатили злоумышленникам $100 000, чтобы скрыть факт утечки персональных данных пользователей и водителей сервиса через облачное хранилище: https://www.devicelock.com/ru/blog/3098.html

✅ Утечки через GitHub: https://www.devicelock.com/ru/blog/3099.html

Довольно любопытный и свежий (декабрь 2017) отчет от британской некоммерческой организации Privacy International – «Connected Cars: What Happens To Our Data On Rental Cars?».

Я думаю многие из вас пользовались услугами проката автомобилей или каршеринга. И наверняка подключали свои телефоны к медиа-центру прокатной машины. Ну, например, для проигрывания любимой музыки и для использования своей телефонной книги в поездке. А если в прокатном автомобиле установлена навигационная программа, то наверняка и маршруты прокладывали.

А многие ли из вас перед возвратом автомобиля стирают свои данные из его памяти? Ведь при подключении происходит синхронизация вашего телефона с медиа-центром машины и ваши данные сохраняются в его внутренней памяти. Тоже самое касается и треков ваших поездок.

Я сам лично неоднократно наблюдал в прокатных автомобилях по 5-6 синхронизированных телефонных книг предыдущих водителей.

В отчете говорится, что ни одна из опрошенных компаний по прокату авто не имеет четкой политики по отношению к данным своих клиентов, оставленных ими в памяти арендованных машин.

https://privacyinternational.org/sites/default/files/cars_briefing.pdf

Ноутбук, с незашифрованными персональными данными школьников украли из машины. 🔥

http://telegra.ph/Utechka-dannyh-shkolnikov-v-Massachusetse-12-10

Обещанная подробная статья про крупнейшую базу логинов/паролей. 🔥

Кратко:

✅ 1 400 553 869 пар логин/пароль

✅ 256 источника

✅ 14% пар логин/пароль ранее нигде не встречались


http://telegra.ph/14-milliarda-parolej-obnaruzheny-v-edinoj-baze-dannyh-12-11

Хакер осужден вьетнамским военным судом в декабре 2017 года и приговорен к четырем годам лишения свободы. 👍

http://telegra.ph/Plany-bezopasnosti-avstralijskogo-aehroporta-ukradeny-vetnamskim-hakerom-12-12

Выложены списки адресов с правительственных доменов США и Израиля:

✅ gov и omb.eop.gov

✅ knesset.gov.il, justice.gov.il, berlin.mfa.gov.il, molsa.gov.il, cbs.gov.il и т.п.

http://telegra.ph/Hakery-Anonymous-zayavlyayut-ob-atakah-na-pravitelstvennye-sajty-SSHA-i-Izrailya-12-13

Университеты, школы и прочие учебные заведения часто сталкиваются со случаями кражи персональных данных.

http://telegra.ph/Hakery-ukrali-lichnye-dannye-80-000-chelovek-svyazannyh-s-Universitetom-Osaki-12-13

Одной из главных тем президентских выборов в США, был взлом сервера Демократической партии (DNC) с хищением переписки. 🔥

Как утверждают чиновники, в деле участвовали российские хакеры или спецслужбы. 😱

Однако, эксперты с многолетним опытом теперь приводят аргументы, опровергающие официальную версию ключевых событий в прошлом году. Выводы экспертов построены на оценке объема предположительно взломанного материала и скорости передачи данных.

http://telegra.ph/USB-vse-eshche-luchshij-vybor-dlya-hishcheniya-informacii-12-15

#безопасность #leak

А вы знаете, что в Windows 10 есть такая функция как Content Delivery Manager? Эта ф-ция без лишних вопросов устанавливает незаметно от пользователя такие приложения как Adobe Photoshop Express, Asphalt 8: Airborne, FarmVille, Netflix, PicsArt и др. 🙈

Одной из таких незаметно предустановленных программ оказался менеджер паролей Keeper. Все это было бы не так опасно, если бы не обнаруженная критическая уязвимость в этом менеджере, позволяющая вредоносным веб-сайтам воровать пароли.

В этой статье мы расскажем, как отключить Content Delivery Manager.

#безопасность

http://telegra.ph/Predustanovlennyj-menedzher-parolej-pozvolyaet-vorovat-paroli-v-Windows-10-Otklyuchaem-ustanovku-prilozhenij-bez-vedoma-polzovat-12-17

Вчера мы писали про твиттерный бот dumpmon для мониторинга pastebin.com на предмет появления в нем различных данных: емейлов, хешей, конфигураций cisco, приватных ключей PGP и SSH, ключей для Google API и т.д.

Сегодня представляем вам еще один бот для мониторинга, на этот раз slexy.org - https://twitter.com/d2dedwad2

#безопасность #leak

А вот вам свежайший случай из российской действительности.

Злоумышленники могут легко выкачать с сервера полные паспортные данные всех клиентов микрофинансовой организации, написав примитивный скрипт перебора.

На момент написания заметки, на веб-сервере организации было свободно доступно 36763 договоров.

🔥🔥🔥

#безопасность #leak

http://graph.org/Mikrofinansovaya-organizaciya-ostavila-pasportnye-dannye-desyatkov-tysyach-svoih-klientov-v-otkrytom-dostupe-12-18

Еще один мониторинговый сервис для pastebin, slexy, gist.github.com и т.п. ресурсов хранения и обмена текстовой информацией: https://www.hackstats.com

У сервиса есть твиттерный бот: https://twitter.com/hackstats

#безопасность #leak

А теперь подробнее:

✅ Опять открытое хранилище AWS

✅ Опять данные Experian

✅ Тот же формат базы данных, что и в утечке Национального комитета Республиканской партии (RNC)

✅ 36 гигабайт данных

✅ 123 миллиона записей

#безопасность #leak

http://graph.org/Dannye-123-millionov-amerikanskih-domohozyajstv-hranilis-v-otkrytom-hranilishche-Amazon-12-19

🔥🔥🔥🔥

В дарк вебе случайно попался на глаза обычный дамп базы данных с емейлами и паролями. Однако, при более пристальном изучении это оказалось частью очень крупной утечки персональной информации сотрудников американских компаний, работающих в сфере медицины и фармацевтики.

Вашему вниманию предлагается разбор и анализ данной утечки, основанный на той скудной информации, что доступна на текущий момент.

#безопасность #leak

http://telegra.ph/Razbor-utechki-personalnyh-dannyh-54-tys-rabotnikov-razlichnyh-amerikanskih-kompanij-iz-medicinskoj-sfery-12-20

Что случилось пока не понятно. Сообщают просто "unauthorized persons". Каким образом посторонние получили доступ к базе клиентов – не ясно.

#безопасность #leak

http://telegra.ph/Utechka-dannyh-113-milliona-klientov-Nissan-Canada-12-22

Опять фишинговая атака на клинику...

Медицинские учреждения постоянно становятся жертвами атак, потери и хищения данных:

✅ Стоматологическая клиника в городе Рино, штат Невада предупреждает о том, что личная информация пациентов могла быть скомпрометирована после нападения вредоноса-вымогателя: http://telegra.ph/Stomatologicheskaya-klinika-v-Nevade-preduprezhdaet-pacientov-o-narushenii-dostupa-k-dannym-v-sledstvii-ataki-virusa-vymogatelya-12-24

✅ Утечка персональной информации 54 тыс. сотрудников американских компаний, работающих в сфере медицины и фармацевтики: https://www.devicelock.com/ru/blog/razbor-utechki-personalnyh-dannyh-54-tys-rabotnikov-razlichnyh-amerikanskih-kompanij-iz-meditsinskoj-sfery.html

✅ Утечка данных пациентов из медицинского учреждения Генри Форда: https://www.devicelock.com/ru/blog/utechka-dannyh-patsientov-iz-meditsinskogo-uchrezhdeniya-genri-forda.html

✅ Хищение данных 60 тыс. пациентов в двух американских клиниках: https://www.devicelock.com/ru/blog/zapisi-pochti-60-tys-patsientov-skomprometirovany-vo-vremya-hischeniya-dannyh-v-dvuh-amerikanskih-klinikah.html

✅ Утечка базы данных малазийских врачей: https://www.devicelock.com/ru/blog/utechka-bazy-dannyh-malazijskih-vrachej.html

#безопасность #leak

http://telegra.ph/Vozmozhnaya-utechka-dannyh-v-psihiatricheskoj-lechebnice-shtata-Kolorado-12-25

Добрый вечер, коллеги.

У нас в блоге появилась новая заметка Сергея Вахонина, директора по решениям нашей компании: "Как запретить чтение писем от начальства по вечерам".

Профсоюз автоконцерна Porsche заявил, что чтение писем от руководства по вечерам и выходным вызывает стресс и является неоплачиваемой сверхурочной работой. 🔥

Российские ИБ-специалисты достаточно бурно отреагировали на данное заявление и начали обсуждать в Фейсбуке «Кто первый встроит в DLP такую фичу». 🙈

Надо ли говорить, что DeviceLock DLP 8.2 позволяет решить эту сюрреалистичную задачу. 😎

https://www.devicelock.com/ru/blog/kak-zapretit-chtenie-pisem-ot-nachalstva-po-vecheram.html

Ссылка на обсуждение на Reddit к предыдущему посту про Spotify: https://www.reddit.com/r/spotify/comments/7mbgcl/psa_many_spotify_accounts_emails_and_passwords/

Под самый финал 2017 года мы обнаружили весьма интересную БД.😎

#безопасность #leak

http://telegra.ph/Vozmozhnaya-utechka-dannyh-iz-Gorodskogo-soveta-Kuala-Lumpura-Pervyj-vzglyad-12-30

Небольшой обзор цен черного рынка на персональные данные, документы, банковские карточки, аккаунты в различных платных сервисах. 💰💰💰

http://telegra.ph/Ceny-chernogo-rynka-na-personalnye-dannye-01-09

Опять слили персональные данные американских избирателей. 🇺🇸

Все избиратели штата Миссури попали в относительно открытый доступ (база сейчас распространяется почти свободно). Это более 4 млн. человек из 6 млн. всего проживающих в штате.

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-izbiratelej-shtata-Missuri-01-11

Добрый вечер, коллеги.

Наконец закончились долгие праздники и можно вернуться к любимой теме. 😎

Мы начинаем цикл отчетных статей, посвященных утечкам информации, случившимся в ушедшем 2017 году.

Сегодня у нас часть первая. Утечки в России.

💧 Первый канал
💧 Инфовотч
💧 Пенсионный фонд
💧 Займоград

https://www.devicelock.com/ru/blog/kak-protekal-2017-j-samye-samye-utechki-informatsii-za-proshedshij-god.html

Покупатели телефонов в интернет-магазине OnePlus массово жалуются на неавторизованные транзакции по своим картам.

Похоже, что магазин OnePlus взломали... 🔥

#безопасность #leak

http://telegra.ph/Utechka-dannyh-bankovskih-kart-iz-internet-magazina-kompanii-OnePlus-01-15

Классический современный USB-накопитель, или попросту флешка, обеспечивает емкость от сотен мегабайт до нескольких терабайт, и чаще всего используется для хранения данных.

Однако помимо основного назначения, хранения, USB-накопители вследствие легкости физического проникновения в защищенные инфраструктуры (размер имеет значение!) могут оказаться еще и источником угрозы…

https://www.devicelock.com/ru/blog/obychnaya-fleshka-obychnaya-ugroza-problema-i-reshenie.html

Мы писали отдельную статью "Как обнаруживают открытые облачные хранилища Amazon":

https://www.devicelock.com/ru/blog/kak-obnaruzhivayut-otkrytye-oblachnye-hranilischa-amazon.html

В свободном доступе появились данные 51085 пользователей индийского бесплатного онлайн-сервиса знакомств mate4all.com

#безопасность #leak

http://telegra.ph/Utechka-bazy-polzovatelej-onlajn-servisa-znakomstv-01-18

Ой, вэй! Не опять, а снова...

5 578 302 записей с персональными данными избирателей штата Нью-Джерси прямо сейчас раздаются практически всем желающим. 🔥

Примечательно, что данные включают историю голосований по каждому избирателю. История идет отдельным файлом, размером более 6 Гб. 🙈

Буквально в конце года писали про украденную базу данных избирателей Калифорнии, за которую потребовали выкуп в биткойнах: https://www.devicelock.com/ru/blog/za-ukradennuyu-bazu-dannyh-izbiratelej-kalifornii-potrebovali-vykup-v-bitkojnah.html

А в самом начеле этого года, буквально неделю назад, писали про почти такую же базу избирателей штата Миссури: http://telegra.ph/Utechka-personalnyh-dannyh-izbiratelej-shtata-Missuri-01-11

Очень серьезная (не по кол-ву записей, а по важности содержимого) утечка в Малайзии! 🔥🔥🔥

Только недавно там утекли данные практически всех абонентов сотовой связи и информация о врачах. И вот теперь всплыл дамп базы данных доноров органов.

#безопасность #leak

http://telegra.ph/Utechka-personalnoj-informacii-bolee-200-000-donorov-organov-v-Malajzii-01-24

Крупнейшая кража в истории криптовалют – почти $533 млн. (500 млн NEM-токенов) были похищены из цифровых кошельков японской криптобиржи Coincheck.

https://coincheck.com/en/blog/

Утечка информации о дипломах и сопутствующих им прочих персональных данных из Федеральной службы по надзору в сфере образования и науки. 🔥🔥🔥

На Хабре подробный разбор того, как удалось вытащить базу данных дипломов.

Если кратко, то через атаку SQL Injection получено:

✅ Таблица с дипломами об образовании содержит: серия, номер, год поступления, год окончания, СНИЛС, ИНН, серия и номер паспорта, дата рождения, национальность, учебная организация, выдавшая документ.

✅ Таблица с пользователями системы: логин, email, md5 хэш пароля.

✅ Отдельная таблица admin с одной запись: логин и хэш пароля.

✅ Таблица с информацией об учебных заведениях: кто начальник, email, телефон, лицензия.

Размер базы 5 Гб.

Всего около 14 000 000 документов об образовании, около 14 000 000 записей с данными о бывших студентах, 1322 пользователя системы, 1 админ, 3391 учебное заведение.

#leak

https://habrahabr.ru/post/347760/

37-летнему австралийцу предъявлено обвинение в несанкционированном доступе к персональной информации клиентов и 33 поездках на машинах каршеринговой компании GoGet.

#безопасность

http://telegra.ph/Policiya-arestovala-hakera-za-vzlom-avstralijskoj-karsheringovoj-kompanii-01-31

У нас тут неделя комичных утечек. 😂

Пару дней назад в Австралии продали шкаф с секретными правительственными документами, т.к. не могли найти от него ключа.

А сегодня стало известно, что в туалете общего пользования в одной из больниц Прикамья, вместо туалетной бумаги лежала пачка меддокументов, содержащих персональные данные пациентов. 🔥🔥🔥🔥

#leak

https://medrussia.org/13487-v-bolnice-prikamya/#hcq=IC5AuIq

Медицинская информация постоянно становится объектом атак, подвергается хищениям и утере.

#безопасность #leak

http://telegra.ph/Vzloman-Centr-po-kontrolyu-i-profilaktike-zabolevanij-na-Gavajyah-02-05

Опять Украина. 🔥

Почти неделю назад мы делали подборку утечек данных, случившихся на Украине за последний месяц и вот снова... 🇺🇦

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-185-mln-klientov-ukrainskoj-sluzhby-dostavki-Nova-Poshta-02-06

Uber официально подтвердили, что они не использовали двухфакторную аутентификацию (2FA) для доступа к GitHub.

Именно об этом мы писали в статье "Утечки через GitHub": https://www.devicelock.com/ru/blog/utechki-cherez-github.html?phrase_id=2216690

Но тогда это была только наша версия. Сейчас она подтвердилась.

В добавок к этому, Uber заявили, что прекращают использовать GitHub для всего, кроме open source проектов.

Напомним - Uber хранили в репозитории GitHub ключи доступа к облаку AWS, в котором, в свою очередь, "крутилась" база данных клиентов...

Второй репозиторий с исходниками iBoot на GitHub тоже прикрыли по DMCA.

Живой (пока) линк на скачивание: https://0xacab.org/sizeofcat/iBoot

Вьетнамский хакер завладел тремя основными доменами, заменив страницу входа в систему.

#безопасность

http://telegra.ph/Haker-ugnal-domeny-Newtek-02-13

Для тех, кто не сможет посетить конференцию 20-го числа в Москве, завтра с 11:00 до 12:30 (Мск) мы проводим онлайновый бесплатный технический вебинар.

Мы расскажем, в чем заключаются главные принципы и механизмы работы настоящих DLP-технологий, где главным словом является Prevention – Предотвращение.

Требуется предварительная регистрация: https://www.devicelock.com/ru/news/3192.html

Опять облака...

Пока не известно на какой облачной платформе располагалось хранилище данных Western Union, но что-то подсказывает нам, что это был Amazon S3 (AWS). 😄

#безопасность #leak

http://telegra.ph/Utechka-dannyh-iz-oblachnogo-hranilishcha-Western-Union-02-14

Каждый из нас стал не только пользователем интернета, но и творцом, участником нашего большого сообщества. Интернет был создан свободным. Каждый из нас пришел в свободную сеть, свободно выбирал, какую информацию получать, какой делиться. Но сейчас идет наступление на наше право.

Представители NNM заявляют, что пропагандируют идеи свободного интернета, недопустимости цензуры, отстаивают принципы сетевой нейтральности.

Это нам крайне близко, так что рекомедуем:
https://t.me/nnmclub_official

По версии американских властей, россияне Владимир Дринкман, Александр Калинин, Роман Котов, Дмитрий Смилянец, а также украинец Михаил Рытиков в течение семи лет проникали в компьютерные сети крупных американских и международных компаний.

Дринкман и Смилянец были экстрадированы в США из Нидерландов после ареста в 2013 году. Позже оба признали себя виновными в причастности к компьютерной мошеннической схеме, по которой, как утверждают власти США, были украдены 160 миллионов номеров кредитных и дебетовых карт.

https://ria.ru/world/20180215/1514652854.html

Подробности утечки клиентских документов FedEx. 🔥

Документы (паспорта, права и т.п.) хранились в открытом доступе в течении многих лет. Кто угодно, зная имя хранилища, мог скачать их.

Интерсно, что данные были оставлены сторонней компанией, которую FedEx позже купил.

#безопасность #leak

http://telegra.ph/Utechka-dannyh-120-tys-klientov-sluzhby-dostavki-FedEx-iz-oblachnogo-hranilishcha-Amazon-02-16

Вечная классика! 🙈

Бывший сотрудник украл базу на флешке. Что может быть банальнее...

Этот случай напоминает нам всем о том, что один из самых опасных каналов утечки конфиденциальных данных это по-прежнему старые добрые внешние портативные носители информации.

#безопасность #leak

http://telegra.ph/Utechka-tysyach-nomerov-socialnogo-strahovaniya-gossluzhashchih-v-Kalifornii-02-17

Добрый день коллеги,

Напоминаем, что завтра остоится первый семинар-конференция весенней серии 2018 года от разработчика программного комплекса DeviceLock DLP под кодовым названием «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек».

На семинаре будет рассказано о том, как разработчики известной во всем мире системы DeviceLock видят решение задачи задачи противодействия утечкам данных, в чем заключаются реальные DLP-технологии и как можно предотвратить утечки данных вместо того, чтобы пассивно созерцать утечки.

Семинар пройдет в отеле Холидей Инн Таганский (Москва, Симоновский вал, д. 2). Участие бесплатное, но необходима регистрация: https://www.devicelock.com/ru/news/3194.html

Утечки из ведомственных баз данных – не государственная забота, следует из ответа российских властей на запрос Европейского суда по правам человека (ЕСПЧ).

Во второй половине 2011 г. правоохранительные органы провели рейды по рынкам и изъяли более 2500 дисков с базами данных, но продолжения эта история не получила. В 2012 г. заявитель обратился в ЕСПЧ, в 2017 г. суд коммуницировал жалобу и запросил российские власти, была ли у государства необходимость собирать такую информацию о гражданине и располагал ли он эффективными средствами защиты.

Права заявителя не нарушены, отвечает уполномоченный России в ЕСПЧ, замминистра юстиции Михаил Гальперин: полиция имеет право обрабатывать данные о гражданах, необходимые для выполнения ее обязанностей, а ЕСПЧ не увидел нарушения, когда другие европейские страны вели сбор клеточных материалов, ДНК-профиля и отпечатков пальцев осужденных, и признал, что это служит законным целям предотвращения преступлений.


https://www.vedomosti.ru/politics/articles/2018/02/26/751940-za-utechku-ne-otvechaem

Уязвимость позволяла получить список пассажиров рейсов Международных Авиалиний Украины.

https://habrahabr.ru/post/349890/

Опять пострадали пациенты, но в этот раз злоумышленника арестовало ФБР.

#безопасность #leak

http://telegra.ph/Medicinskoe-uchrezhdenie-Universiteta-Virdzhinii-preduprezhdaet-okolo-2000-pacientov-o-narushenii-dannyh-02-27

База из 28000 записей, включающих адреса электронной почты доступна в DarkWeb.

#безопасность #leak

http://telegra.ph/28-tys-personalnyh-dannyh-yaponskih-klientov-utekli-iz-Porshe-02-27

Сотрудники владимирского управления Россельхознадзора причастны к утечке документов по расследованию в связи с обнаружением антибиотиков в продукции компании PepsiCo.

4 декабря 2017 года Россельхознадзор заявил, что PepsiCo использует незаконные методы получения информации государственных органов. Поводом для такого заявления, по версии ведомства, стал документ с грифом "для служебного пользования", который вице-президент компании PepsiCo по корпоративным отношениям в России, Украине, СНГ и странах Центральной Европы Сергей Глушков продемонстрировал на одном из совещаний в Россельхознадзоре.

Проведенное Россельхознадзором внутреннее расследование в связи с утечкой внутреннего документа Россельхознадзора показало, что к этому было причастно управление Россельхознадзора по Владимирской области. В этой связи руководитель управления добровольно покинул занимаемую им должность.

http://tass.ru/ekonomika/4988350

Бывший сотрудник ЛК опубликовал в паблике часть исходников (не антивируса)... 🔥

#безопасность #leak

http://telegra.ph/Laboratoriya-Kasperskogo-podtverdila-utechku-ishodnogo-koda-svoego-produkta-02-28

И снова утечка персональных данных американских учителей...

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-iz-Departamenta-obrazovaniya-Pensilvanii-03-01